com.carhandshake/inventory

MCPcommunautéen ligne
v1.2.11com.carhandshakeUnknownMis à jour il y a 1 mois

Find and compare live vehicle inventory from participating US dealers and contact them with consent.

État de l’endpointen ligne
vérifié il y a 14 h · 136 ms
100 % des dernières 5 vérifications ont atteint cet endpoint
Fonctionne dans
ClaudeCursorCopilotChatGPTGemini

Déduit des transports déclarés par cette annonce (streamable-http). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Indexé automatiquement depuis des sources publiques. Pas encore vérifié par son développeur sur Forge.Revendiquer cette annonce →
il y a 1 moisDernière mise à jour
Paquet
Auteurcom.carhandshake
LicenceUnknown
Version1.2.11
Sourcemcp-registry
Statut de confiance
B
60/100Bon
✓Listé dans l’index Forge+10/10
—Identité de l’éditeur vérifiée+0/30
→ Éditeur : aucune référence de dépôt n’est enregistrée pour cette annonce, `forge publish` ne peut donc pas vérifier la propriété automatiquement. Utilisez « Revendiquer cette annonce » ci-dessus — Forge les examine à la main.
—Vérification de domaine+0/10
→ Actuellement indisponible pour ce type d’annonce — la vérification de domaine ne s’exécute aujourd’hui que pour les paquets adossés à npm, cette ligne ne peut donc pas encore être obtenue ici, quel que soit le contenu hébergé sur le domaine.
✓Analyse d’injection de prompt · propre+30/30
✓Analyse d’obfuscation / exfiltration · propre+20/20
StatutIndexé par la communauté
ÉditeurNon vérifié
SignatureNon signé
Domaine—
Provenance—
DépendancesNon audité
Surface d’outils10 outils · aucun privilégié
Analyse de sécurité✓ Proprevlive · aujourd’huiQuelle est l’efficacité de cette analyse ?
ÉvaluationsAucune
Indexé12 août 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

10 outils · aucun privilégié
Observé en direct depuis l’endpoint du fournisseur14h ago

Lu depuis un véritable échange MCP initialize → tools/list contre l’endpoint déclaré. Aucun outil n’a été invoqué — tools/list est l’appel d’introspection en lecture seule que le protocole prévoit pour cela. Cela reflète ce que le serveur annonçait à cet instant ; un endpoint hébergé n’est figé sur aucune version et peut changer sans préavis.

  • https://mcp.carhandshake.com/mcp10 outils · 136 ms
shop_vehiclesUse for live US/CA cars/SUVs/trucks/EVs/motorcycles/RVs/trailers by place (near me), budget, mileage, make/model, condition, body, fuel, features, named dealer, or live-listing recommendation. Quebec excluded. Call once; never retry/refine/broaden. Fallback stays in-country; filters exact. Facts on…

Use for live US/CA cars/SUVs/trucks/EVs/motorcycles/RVs/trailers by place (near me), budget, mileage, make/model, condition, body, fuel, features, named dealer, or live-listing recommendation. Quebec excluded. Call once; never retry/refine/broaden. Fallback stays in-country; filters exact. Facts on…

ParamètreTypeDescription
request*stringVerbatim shopper request.
countrystringUS default; CA supported outside Quebec.
location_textstringFree-text city/place/state/postal exactly as the shopper supplied; never ask for a ZIP code.
radius_milesnumberUS miles; CA kilometres. Fallback widens geography only; filters remain exact.
nationwideboolean—
vehicle_typesarray—
makesarray—
modelsarray—
trimsarray—
conditionsarray—
bodiesarray—
fuelsarray—
drivelinesarray—
transmissionsarray—
exterior_colorsarray—
interior_colorsarray—
featuresarrayClasses: third_row, awd_4wd, tow_package, apple_carplay, android_auto, adaptive_cruise, leather, heated_seats, ev_range_200_plus.
dealer_idsarray—
year_mininteger—
year_maxinteger—
price_mininteger—
price_maxinteger—
mileage_maxinteger—
displacement_cc_mininteger—
get_vehicleFor full detail, pass exact shop_vehicles listing_id; returns dealer.dealer_id.

For full detail, pass exact shop_vehicles listing_id; returns dealer.dealer_id.

ParamètreTypeDescription
listing_id*string—
searchCitation only; never shopping/detail/compare. Search once, then fetch exact IDs.

Citation only; never shopping/detail/compare. Search once, then fetch exact IDs.

ParamètreTypeDescription
query*stringVehicle-shopping query, verbatim.
fetchCitation only after search; never shopping/detail. Fetch one exact ID.

Citation only after search; never shopping/detail. Fetch one exact ID.

ParamètreTypeDescription
id*stringExact listing ID returned by search.
compare_vehiclesOnly for explicit comparison: after exactly one shop_vehicles call, pass 2-4 distinct returned listing IDs. Never search or shop again.

Only for explicit comparison: after exactly one shop_vehicles call, pass 2-4 distinct returned listing IDs. Never search or shop again.

ParamètreTypeDescription
listing_ids*array2-4 exact IDs returned by shop_vehicles.
prioritiesarrayShopper priorities, up to eight.
find_dealershipsUse this once to find dealerships by name/place with IDs, addresses, and listing counts. Named stock: one shop_vehicles call with a returned dealer_id. For contacts or sales/service hours: get_dealership once.

Use this once to find dealerships by name/place with IDs, addresses, and listing counts. Named stock: one shop_vehicles call with a returned dealer_id. For contacts or sales/service hours: get_dealership once.

ParamètreTypeDescription
querystring—
countrystringUS default; CA for Canada. Quebec excluded.
locationstringPlace or postal text exactly as supplied.
limitinteger—
get_dealershipUse this with an exact dealer_id to return every public rooftop, contact, site, capability, and named sales/service schedule.

Use this with an exact dealer_id to return every public rooftop, contact, site, capability, and named sales/service schedule.

ParamètreTypeDescription
dealer_id*string—
schedule_test_driveAfter explicit consent and confirmation, request a test drive for this listing.

After explicit consent and confirmation, request a test drive for this listing.

ParamètreTypeDescription
listing_id*stringExact listing_id from prior results.
dry_runbooleanValidate with no dealer contact.
first_name*stringFirst name.
last_name*stringLast name.
emailstringEmail (or phone required).
phonestringE.164 phone (or email required).
preferred_contactstring—
consent_text*stringAccepted consent words; never fabricate consent.
allowed_channels*arrayConsent channels.
consent_granted_at*stringConsent timestamp (RFC 3339).
messagestringDealer note.
idempotency_key*stringUnique retry key.
appointment_atstring—
request_trade_in_appraisalAfter explicit consent and confirmation, request a trade-in appraisal for this listing.

After explicit consent and confirmation, request a trade-in appraisal for this listing.

ParamètreTypeDescription
listing_id*stringExact listing_id from prior results.
dry_runbooleanValidate with no dealer contact.
first_name*stringFirst name.
last_name*stringLast name.
emailstringEmail (or phone required).
phonestringE.164 phone (or email required).
preferred_contactstring—
consent_text*stringAccepted consent words; never fabricate consent.
allowed_channels*arrayConsent channels.
consent_granted_at*stringConsent timestamp (RFC 3339).
messagestringDealer note.
idempotency_key*stringUnique retry key.
trade_in_year*integer—
trade_in_make*string—
trade_in_model*string—
trade_in_trimstring—
trade_in_mileageinteger—
trade_in_conditionstring—
submit_vehicle_inquiryAfter explicit consent and confirmation, send this listing's dealer a question.

After explicit consent and confirmation, send this listing's dealer a question.

ParamètreTypeDescription
listing_id*stringExact listing_id from prior results.
dry_runbooleanValidate with no dealer contact.
first_name*stringFirst name.
last_name*stringLast name.
emailstringEmail (or phone required).
phonestringE.164 phone (or email required).
preferred_contactstring—
consent_text*stringAccepted consent words; never fabricate consent.
allowed_channels*arrayConsent channels.
consent_granted_at*stringConsent timestamp (RFC 3339).
message*stringDealer note.
idempotency_key*stringUnique retry key.

10 outils sur 10 ont publié une description.

Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.

À propos

Find and compare live vehicle inventory from participating US dealers and contact them with consent.

Mots-clés
mcp
Alternatives
Comparaison des surfaces d’outils…

Aucune couverture des dépendances

Cette entrée ne publie aucun paquet npm : Forge n'a donc pas d'arbre de dépendances pour elle. C'est une lacune de couverture — pas une affirmation qu'elle n'a aucune dépendance.